Рубрика: Информационная безопасность

14 000 Event ID 4625 за ночь — атака или сканер? Разбираем паттерны в auth.log и Windows Security Log с чек-листом и командами для SOC-аналитика.

51% трафика — боты. Разбираем velocity-check, граф связей аккаунтов и поведенческий анализ сессий для детекции бот-фарм. SQL и Cypher-запросы внутри.

75% вторжений начинаются с валидных кредов. Python-скрипт с Cypher-запросами к Neo4j находит пути эскалации в AD за минуты — готовый код и чеклист для отчёта.

Пошаговый разбор HTB Monteverde: от анонимной RPC-сессии до Domain Admin через Azure AD Connect. Извлечение пароля MSOL из ADSync за 40 минут.

62 минуты — среднее время до lateral movement. Разбираем артефакты PsExec и WMI в Sysmon и Windows Event Log: Event ID, таймлайн, SIEM-запросы для SOC

Разбираем по шагам: как считается canvas hash, WebGL renderer string и audio fingerprint. Рабочий JS-код для DevTools, анализ дампа сессии, таблица техник.

Пошаговый разбор: восстанавливаем «удалённые» коммиты с паролями через git reflog и fsck. Полный цикл на реальном репозитории — от утечки секрета до очистки истории.

Разбор HTB Sau от nmap до root: SSRF в Request Baskets CVE-2023-27163, RCE через Maltrail, privesc через less. Пишем эксплойт на Python requests — каждая строка разобрана.

Как найти коммит с уязвимостью в open-source: git bisect + semgrep, автоматизация поиска, отличия от git blame — пошаговый разбор для пентеста кода

Расчёт показателей критериев значимости на примере АСУ ТП. Образец акта категорирования с пометками. Чеклист от практика и типичные возвраты ФСТЭК.